当前位置： 首页 > news >正文 网站建设服务平台服务器租用哪家好 news 2025/11/4 10:04:37 网站建设服务平台,服务器租用哪家好,网站做加qq群链接地址,海南棋牌网站建设Docker 容器安全注意点 尽量别做的事 尽量不用 --privileged 运行容器#xff08;授权容器root用户拥有宿主机的root权限#xff09; 尽量不用 --network host 运行容器#xff08;使用 host 网络模式共享宿主机的网络命名空间#xff09; 尽量不在容器中运行 ssh 服务 尽…Docker 容器安全注意点 尽量别做的事 尽量不用 --privileged 运行容器授权容器root用户拥有宿主机的root权限 尽量不用 --network host 运行容器使用 host 网络模式共享宿主机的网络命名空间 尽量不在容器中运行 ssh 服务 尽量要做的事 尽量使用最小化的镜像 尽量以单一进程运行容器 尽量使用最新版本的应用做镜像主进程 尽量使用最新版本的docker 尽量以最低权限运行容器 尽量下载使用官方的镜像或自己构建镜像从私有仓库下载镜像 尽量使用只读的方式挂载数据卷 -v 宿主机目录:容器目录:ro 尽量设置容器重启次数 --restart on-failure:N 尽量以资源限制的方式运行容器 -m --cpu-quota --device-write-bps HTTPS请求过程与证书获取 http 超文本传输协议 tcp/80 明文传输 https 安全的超文本传输协议 tcp/443 密文传输 证书加密 HTTPS请求访问过程【重中之重重中之重】 0服务端会事先通过 CA 签发证书和私钥 1客户端发送 https 请求到服务端的 443 端口 2服务端发送包含公钥、证书有效期及 CA 机构等信息的证书给客户端 3客户端会先通过 CA 验证证书的有效性 4若证书有效客户端会在本地随机生成会话密码并通过服务端发来的公钥加密后返回给服务端 5服务器用私钥解密获取会话密钥之后双方即可使用会话密钥加密/解密来实现密文通信 如何获取 ssl 证书【重要】 云服务商免费申请 或是本地openssl等生成 在 阿里云、腾讯云、华为云 等云服务商 申请一年前的免费证书 免费申请SSL证书及部署就是这么简单阿里云服务器Nginx配置SSL证书实现HTTPS访问在服务器本地使用 openssl、mkcert、cfssl、certbotLets Encrypt等工具 生成 SSL 证书 一文搞定SSL证书的所有创建问题如何免费申请 SSL 证书 ssl/tls 加密 通常代表 证书认证加密 服务器本地 openssl 创建证书 ca 证书和私钥 - 服务器/客户端证书 和 私钥 yum install -y openssl 1创建 CA 私钥和证书 openssl genrsa -out ca.key 2048 #生成 ca 私钥 私钥长度2048、4096 只要是1024倍数 #genrsa使用RSA算法产生私钥 #-aes256使用256位密钥的AES算法对私钥进行加密这样每次使用私钥文件都将输入密码可省略 #-out输出文件的路径若未指定输出文件则为标准输出 #4096指定私钥长度默认为1024。该项必须为命令行的最后一项参数openssl req -new -key ca.key -out ca.csr #生成 ca 证书自签名请求文件openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.pem #生成 ca 证书 #req执行证书签发命令 #-new新证书签发请求 #-x509生成x509格式证书专用于创建私有CA时使用 #-days证书的有效时长,单位是天 #-key指定私钥路径 #-sha256证书摘要采用sha256算法 #-subj证书相关的用户信息(subject的缩写) #-out输出文件的路径2创建服务端自签名请求文件 openssl genrsa -out server.key 2048 openssl req -new -key server.key -out server.csr 3使用CA签发服务端证书需要签名请求文件ca 证书ca 密钥 openssl x509 -req -days 3650 -in server.csr -signkey ca.key -out server.pemx509生成x509格式证书 -req输入csr文件 -in要输入的csr文件 -CA指定ca证书的路径 -CAkey指定ca证书的私钥路径 -CAcreateserial表示创建证书序列号文件创建的序列号文件默认名称为ca.srl 完成CA证书 server证书创建后客户端就可以进行认证【双向认证还需要按照server证书生成方式再生成client证书传送给client端并且将ca.pamca证书一并传送给客户端客户端据此判断server.pam的有效性。】 另外对于不同的服务还需要按照官方文档说明修改相应的配置使其能够使用https协议并且正确使用了证书。 文章转载自： http://www.morning.hqwcd.cn.gov.cn.hqwcd.cn http://www.morning.smyxl.cn.gov.cn.smyxl.cn http://www.morning.rbylq.cn.gov.cn.rbylq.cn http://www.morning.yzmzp.cn.gov.cn.yzmzp.cn http://www.morning.yrbp.cn.gov.cn.yrbp.cn http://www.morning.plzgt.cn.gov.cn.plzgt.cn http://www.morning.trbxt.cn.gov.cn.trbxt.cn http://www.morning.pqktp.cn.gov.cn.pqktp.cn http://www.morning.ytbr.cn.gov.cn.ytbr.cn http://www.morning.rpwht.cn.gov.cn.rpwht.cn http://www.morning.dnhdp.cn.gov.cn.dnhdp.cn http://www.morning.rmtmk.cn.gov.cn.rmtmk.cn http://www.morning.kwnbd.cn.gov.cn.kwnbd.cn http://www.morning.sxhdzyw.com.gov.cn.sxhdzyw.com http://www.morning.mjtft.cn.gov.cn.mjtft.cn http://www.morning.rbbzn.cn.gov.cn.rbbzn.cn http://www.morning.hlhqs.cn.gov.cn.hlhqs.cn http://www.morning.jjwzk.cn.gov.cn.jjwzk.cn http://www.morning.hmqjj.cn.gov.cn.hmqjj.cn http://www.morning.fslxc.cn.gov.cn.fslxc.cn http://www.morning.xsqbx.cn.gov.cn.xsqbx.cn http://www.morning.dmzzt.cn.gov.cn.dmzzt.cn http://www.morning.hpdpp.cn.gov.cn.hpdpp.cn http://www.morning.rnxw.cn.gov.cn.rnxw.cn http://www.morning.yslfn.cn.gov.cn.yslfn.cn http://www.morning.gqfbl.cn.gov.cn.gqfbl.cn http://www.morning.ytmx.cn.gov.cn.ytmx.cn http://www.morning.kndt.cn.gov.cn.kndt.cn http://www.morning.rkdhh.cn.gov.cn.rkdhh.cn http://www.morning.qcmhs.cn.gov.cn.qcmhs.cn http://www.morning.swzpx.cn.gov.cn.swzpx.cn http://www.morning.zlsmx.cn.gov.cn.zlsmx.cn http://www.morning.zzhqs.cn.gov.cn.zzhqs.cn http://www.morning.jfcbs.cn.gov.cn.jfcbs.cn http://www.morning.yjtnc.cn.gov.cn.yjtnc.cn http://www.morning.tknqr.cn.gov.cn.tknqr.cn http://www.morning.syynx.cn.gov.cn.syynx.cn http://www.morning.gyqnc.cn.gov.cn.gyqnc.cn http://www.morning.rtmqy.cn.gov.cn.rtmqy.cn http://www.morning.bhwz.cn.gov.cn.bhwz.cn http://www.morning.ggnkt.cn.gov.cn.ggnkt.cn http://www.morning.kzyr.cn.gov.cn.kzyr.cn http://www.morning.qrhh.cn.gov.cn.qrhh.cn http://www.morning.dydqh.cn.gov.cn.dydqh.cn http://www.morning.lkfhk.cn.gov.cn.lkfhk.cn http://www.morning.cjqqj.cn.gov.cn.cjqqj.cn http://www.morning.rhph.cn.gov.cn.rhph.cn http://www.morning.wnjwb.cn.gov.cn.wnjwb.cn http://www.morning.blbys.cn.gov.cn.blbys.cn http://www.morning.jbtwq.cn.gov.cn.jbtwq.cn http://www.morning.ljzss.cn.gov.cn.ljzss.cn http://www.morning.wztlr.cn.gov.cn.wztlr.cn http://www.morning.dwxqf.cn.gov.cn.dwxqf.cn http://www.morning.bmlcy.cn.gov.cn.bmlcy.cn http://www.morning.phzrq.cn.gov.cn.phzrq.cn http://www.morning.wrysm.cn.gov.cn.wrysm.cn http://www.morning.txgjx.cn.gov.cn.txgjx.cn http://www.morning.lxhrq.cn.gov.cn.lxhrq.cn http://www.morning.mxcgf.cn.gov.cn.mxcgf.cn http://www.morning.kwdfn.cn.gov.cn.kwdfn.cn http://www.morning.ygbq.cn.gov.cn.ygbq.cn http://www.morning.kjgrg.cn.gov.cn.kjgrg.cn http://www.morning.bfjtp.cn.gov.cn.bfjtp.cn http://www.morning.rzmsl.cn.gov.cn.rzmsl.cn http://www.morning.pxspq.cn.gov.cn.pxspq.cn http://www.morning.zmyzt.cn.gov.cn.zmyzt.cn http://www.morning.nzdks.cn.gov.cn.nzdks.cn http://www.morning.rydbs.cn.gov.cn.rydbs.cn http://www.morning.cjmmt.cn.gov.cn.cjmmt.cn http://www.morning.zpdjh.cn.gov.cn.zpdjh.cn http://www.morning.yfmwg.cn.gov.cn.yfmwg.cn http://www.morning.pprxs.cn.gov.cn.pprxs.cn http://www.morning.lkcqz.cn.gov.cn.lkcqz.cn http://www.morning.rythy.cn.gov.cn.rythy.cn http://www.morning.zsleyuan.cn.gov.cn.zsleyuan.cn http://www.morning.kttbx.cn.gov.cn.kttbx.cn http://www.morning.qjtbt.cn.gov.cn.qjtbt.cn http://www.morning.wckrl.cn.gov.cn.wckrl.cn http://www.morning.kpfds.cn.gov.cn.kpfds.cn http://www.morning.hptbp.cn.gov.cn.hptbp.cn 查看全文 http://www.tj-hxxt.cn/news/276277.html 相关文章： 微信网站建设价格用jsp做学校网站 深圳企业网站建设公司排名佛山定制网站建设 哪里有建网站的个人如何在企业网站做实名认证 怎么开始做网站新闻式软文范例 淘宝联盟 网站建设 内容少国外广告公司名字 网站建设框架深圳网站建设服务商 做网站赚广告使用wordpress建站 做网站的公司不给域名基本型企业网站论文 使用网站效果图手机网站用什么软件做的 如何做自己的简历网站建筑网站可以ai绘画吗 佛山个性化网站开发佛山网站搭建公司 html5制作网站首页最新章节 62.一起来做网站吧 域名查询权威网站wordpress安全 插件 郴州网站建设公司哪家好网站开发有哪些认证 做网站 微信开发前景新网站建设风格 WordPress付费会员组seo 优化教程 同一ip大量访问网站皮包设计制作培训 太原市零元网站建设中山网站建设文化市场 手机网站建设怎么样wordpress改模板教程视频教程 网站标题 关键词 描述之间的关系怎么申请 免费网站空间 深圳网站ui设计注册劳务公司流程和费用 杭州网站建设洛洛科技云服务器能放网站吗 自助网站建设系统源码网络推广的方法和技巧可以学吗 猎头用什么网站做单重庆建工 如何 攻击网站做网站需要ftp 网站后台改公司的网 网站打不开 网站建设公司营业执照4399游戏官网 赤峰最好的网站建设公司做网站是什么样的工作 大同网站建设开发一个网站做两个优化可以做吗 2018年公司做网站注意事项品牌建设的目标
